iPhone-тегі IKEv2 трафик ауқымы: жабын туралы шешім кімдікі

Сіз iPhone-те барлық трафикті жіберу қосқышын іздеп жүрсіз, бірақ ол жоқ. Жергілікті IKEv2 профилінде маршруттау ауқымын жеткізілген профиль анықтайды, пайдаланушы аудара алатын басқару элементі емес, сондықтан Параметрлерден жоғалған қосқышты іздеу түстен кейінгі уақытты босқа өткізеді. Дұрыс қадам — профиль иесінен трафик шартын жазбаша сұрау, содан кейін оны нақты сұраныстармен тексеру. Бұл нұсқаулық мұны бес қадамда жасайды.

Телефонға қарамас бұрын шартты жазбаша алыңыз

Төрт нәтиже жеке жауаптарды талап етеді: интернет шолудың шлюзді пайдалануы керек пе, мұны тек жеке ресурстар жасауы керек пе, қандай жергілікті желілер мен жүйелік қызметтер туннельден тыс қалады және туннель қолжетімсіз болғанда не болады. Бұлар әртүрлі талаптар және оларды әртүрлі кілттер қанағаттандырады. Барлығын қамтитын профиль мен бір қосалқы желіні қамтитын профиль құрылғының жиынтық экранында бірдей көрінуі мүмкін.

Профиль кімдікі екенін де анықтаңыз. Егер оны басқару қызметі жеткізсе, мәндер сол консольде тұрады, ал телефонда қолмен өзгерту ең жақсы жағдайда уақытша жергілікті өзгеріс. Егер ешкім иесін атай алмаса, мұны табылған дүние деп қабылдап, тоқтаңыз; телефоннан жабынды болжау қорғауға болатын жауап бермейді.

Ауқымды анықтайтын төрт мәнді сұраңыз

Жабын кілті — IncludeAllNetworks, Apple құжаттамасы бойынша iOS 14-те енгізілген, және байланыстың трафикті кең тасымалдауын, тек шлюз итеріп жатқан мекенжайларға ғана емес, дәл осы кілт қамтамасыз етеді. Жергілікті ерекшелік — ExcludeLocalNetworks, iOS 14.2-ден қолжетімді, және оның құжатталған iOS әдепкі мәні 1, бұл macOS-тың 0 әдепкі мәнінен өзгеше. Mac-қа бағытталған нұсқаулықтан платформа әдепкі мәнін болжаудың орнына нақты пайдалы жүктемеде әр кілт қандай мән алып жүретінін сұраңыз.

Содан кейін DNS туралы сұраңыз, өйткені жеке және жария атауларды қай шешуші алатыны сол шарттың бөлігі және оның өз қолжетімділік талабы бар. Барлық трафикті тасымалдайтын, бірақ жеке атауларды жария шешушіде қалдыратын туннель қысқа хост атауын теретін әрбір пайдаланушыға сынған туннель болып көрінеді. Осы жағдайды бірінші тексеріңіз, өйткені оны қайталау ең арзан және пайдаланушылар дәл соны сынған VPN деп хабарлайды.

Қол қоюдан бұрын нұсқаның төменгі шегін тексеріңіз

Осы кілттердің әрқайсысының ең төменгі шығарылымы бар, ал орнатылған iOS білмейтін кілтті алып жүретін профиль ішінара табыс емес. Push хабарламалар мен ұялы қызметтерді қамтитын қосымша ерекшелік кілттерінің де өз шектері бар, сондықтан бір флотқа жиналған пайдалы жүктеме ескірек флотта жартылай қолданылуы мүмкін. Орнату жазбасында пайдалы жүктеме нұсқасының жанына орнатылған iOS нұсқасын жазыңыз. Жартылай қолданылатын пайдалы жүктеме орнатудан бас тартатын жүктемеден де нашар, өйткені құрылғы сіз пайымдай алмайтын туннель туралы хабарлайды.

Ескі шығарылымның скриншоты уәде еткен басқару элементін әшкерелеу үшін ғана бейтаныс профиль орнатпаңыз. Егер берілген конфигурацияда кілт болмаса, жиынтық экран не деп меңзесе де, кілт күшінде емес.

Қосқыштың орнымен емес, трафикпен тексеріңіз

Дайындаудан кейін көзделген жеке ресурсты және қарапайым жария бетті ашып, екеуі де шартта сипатталған жолмен жүретінін растаңыз. Содан кейін телефонды ұялы желіге қосып, екеуін қайталаңыз және тест кезінде ойдан шығарудың орнына қолжетімсіз жағдай үшін құжаттаған мінез-құлықты тексеріңіз. Wi-Fi-дан ұялы желіге бір рұқсат етілген ауысуды қосыңыз, өйткені тар ауқымды профиль әдетте дәл сонда өзін көрсетеді.

Қадағаланатын басқарылатын Always On орналастыруын бұл салыстырудан тыс ұстаңыз. Жеке профильде автоматты белсендіру мен кең маршруттау сол басқарылатын саясатты дәлелдемейді, керісінше де рас. Бір құрылғыда бір уақытта бір реттеуді сынаңыз, өйткені екі VPN профилін алып жүретін телефон жинаған әрбір нәтижеңізді шатастырады.

Белгілі профильге оралыңыз

Мінез-құлық қате болса, құрылғыда кілттерді өңдеудің орнына профильді жойып, соңғы белгілі жақсы пайдалы жүктемені қайта орнатыңыз. Содан кейін сол екі сұранысты қайталап, бұрынғы жабынның шынымен қайтқанын растаңыз. Профильді қалпына келтіріп, маршруттауды қалпына келтірмейтін қайтару — қайтару емес, және оны тест емес, пайдаланушы табады.

Пайдалы жүктеме нұсқасын, төрт мәнді және тексеру нәтижесін бірге мұрағаттаңыз, сонда келесі өзгеріс скриншоттан емес, құжатталған базалық сызықтан басталады.